具体的镜像技术包含哪些专有名词呢？它又有哪些细分领域呢？在实际使用过程中会不会遭遇什么问题呢？接下来，一张图将让你明白交换机镜像技术！

交换机镜像技术四问四答

01.

为什么观察端口要关闭STP功能？

STP 也就是 Tree ，它的主要作用是防止在网桥网络中，冗余链路形成环路这种工作。运行 STP 协议的设备会彼此交互 BPDU 报文。通过这种交互，它们能发现网络中的环路。接着，这些设备会有选择地对某些端口进行阻塞。最终，它们将环形网络结构修剪成一棵无环路的树形结构。这样做能防止报文在环形网络中不断循环，也能避免设备因为重复接收相同的报文而导致处理能力下降。使用交换机镜像时，镜像端口会复制一份用户流量到观察端口，同时也会复制一份 BPDU 报文到观察端口。如果该 BPDU 报文比观察端口的 BPDU 报文更优，就会使观察端口被迫降为非指定端口并被阻塞。观察端口一旦被阻塞，所有用户流量都会被丢弃，这样就无法成功镜像报文。

02.

为什么二层远程镜像VLAN要关闭MAC学习？

根据二层远程镜像的原理，我们能得知镜像报文会将原始报文封装一层 VLAN TAG，不论原始报文是否带有 TAG，接着通过二层网络传输到远端设备。倘若中间二层网络未关闭远程镜像 VLAN 的 MAC 学习功能，就会学习到镜像报文的源 MAC 地址。如果只是镜像了单向的流量，通常是不会出现问题的，并且在二层网络中能够正常进行转发。然而，如果镜像了双向的流量，那么二层网络就会把双向流量的源 MAC 都学习到。在基于目的 MAC 地址与 VLAN ID 来查询 MAC 地址表并指导转发的过程里，会发现一个数据包的源 MAC 和目的 MAC 都被学习到了同一个接口上。在这种情况下，该数据包就会被丢弃，进而无法转发到远端监控设备。

03.

如何解决观察端口不足的问题？

因为芯片硬件资源有限，一般在一台交换机上能观察的端口不会很多，在极其特殊的情况下，甚至可能只允许配置一个观察端口。然而在实际的工程当中，特别是在网络安全的环境里，常常是有多种类型的、多台安全设备都需要获取网络的原始流量，以便进行分析和监控。这就使得交换机需要把一份流量复制到多个端口，供多台安全设备使用，常见的方法有两种。

一种是镜像交换机自身泛洪，其思路为：

1)将所有需要镜像报文的端口划到同一个VLAN中；

2)将观察端口内部环回，即发出去的包又回到自己；

3)关闭观察端口MAC地址学习功能，以防影响业务流量转发。

另一种是借助中间交换机泛洪，其思路为：

本端交换机与安全设备并非直接相连，而是借助中间的二层交换机来进行连接。

中间二层交换机把与本端交换机互联的端口以及与安全设备互联的端口划分到同一个 VLAN 中，同时关闭这个 VLAN 的 MAC 地址学习功能。

本端交换机进行二层远程端口镜像操作，镜像报文会先经过观察端口，然后在其基础上再封装一层 VLAN TAG，最后发送至中间二层交换机。

中间二层交换机在 VLAN 内部进行泛洪操作，把流量分发到各个安全设备。

04.

观察端口能否抓到带TAG报文？

这个问题与观察端口属于何种类型的端口（例如口、Trunk 口、三层路由口等）毫无关联，不会对报文输出是否携带 VLAN TAG 产生影响，关键在于镜像端口的属性。从本质上讲，这是交换机内部的处理机制问题，即究竟是先进行报文复制流程，还是先进行标签处理流程。具体情况如下：

在入方向，先进行报文复制流程，接着进行标签处理流程。这样一来，观察端口报文就是原始报文。即便端口收到 VID≠PVID 的 TAG 报文，也能够被镜像出来。

在入方向，若先进行标签处理流程，接着进行报文复制流程，那么观察端口的情况如下：要么端口没有报文，这是因为端口收到 VID≠PVID 的报文时会直接丢弃；要么端口有报文，且这些报文一定带有 TAG，原因是原始报文不带 TAG 时，入端口会打上 PVID。

在出方向，先进行报文复制流程，接着进行标签处理流程，这样观察端口报文就一定带有 TAG（交换机内部转发时必须带 TAG）；特殊情况是，如果出接口是路由口，那么 TAG 为 4095，这个 TAG 只具有本地意义，正常的数据报文从路由口转发出去时不会带上该 TAG 字段。

在出方向，如果先进行标签处理流程，接着进行报文复制流程，那么就会出现两种情况。一种情况是观察端口报文不带 TAG，也就是当报文 VID=PVID 时，Trunk 出口会剥掉 TAG；另一种情况是观察端口报文带 TAG，即当报文 VID≠PVID 时，如果 Trunk 口允许通过，就会带 TAG 转出。

威努特简介

北京威努特技术有限公司，简称威努特。它是国内工控安全行业的领军者，同时也是中国国有资本风险投资基金旗下的企业。凭借着卓越的技术创新能力，它成为了全球仅六家荣获国际自动化协会认证的企业之一，并且还是首批国家级专精特新“小巨人”企业。

威努特凭借率先独创的工业网络“白环境”核心技术理念，以自主研发的全系列工控安全产品作为基础。它为电力、轨道交通、石油石化、市政、烟草、智能制造、军工等国家重要行业的用户，提供全生命周期纵深防御的解决方案以及专业化的安全服务。到目前为止，已经为国内以及“一带一路”沿线国家的 4000 多家行业客户，实现了业务的安全合规运行。

威努特作为中国工控安全的国家队，积极推动产业集群的建设，致力于构建生态圈的发展。它牵头并参与工控安全领域国家和行业标准的制定，还参与重大活动的网络安全保障工作。始终将保护我国关键信息基础设施安全当作自己的责任，致力于成为建设网络强国的中坚力量。

# 交换机镜像技术四问四答：STP功能关闭原因及镜像端口详解  # 交换机镜像技术四问四答  # STP功能关闭原因及镜像端口详解  # 镜像  # 二层  # 就会  # 安全设备  # 工控  # 互联  # 不带  # 数据包  # 中国  # 多台  # 远端  # 自己的  # 这是  # 是在  # 会有  # 让你  # 国内  # 也会  # 是有  # 多个  # 泰安巩义网站建设公司  # 昌吉seo优化  # 汕头短视频营销推广公司  # seo闪投  # 黄山网站推广方法  # seo 排名优化馰  # 长宁关键词排名方式  # seo外包湖南岚鸿  # seo推广专员  # 天猫网站推广计划  # 茌平关键词排名  # 本溪百度seo招商  # 泗洪网站优化哪家好  # 甘南网站推广联系方式  # 景区营销策划及推广方案  # seo上海兼职  # 商城网站推广技巧  # 可靠的盐城seo  # 华安县下坂村网站建设  # 抖音seo优化方案布局 

相关栏目： 【 网站优化151355 】 【 网络推广146373 】 【 网络技术251813 】 【 AI营销90571 】

相关推荐： hyeinseo连体服,时尚与适用并重的育儿新选择,苏州 seo招聘  抖音人气爆棚捧红众多网红，想走红容易却也难？且看这位   SEO地址优化的秘诀：提升网站排名与流量的关键,临沂如何优化网站关键词  SEO注意事项：助力网站流量提升的关键策略,济宁快速seo优化价格  广州百度推广费用能退吗？解析退款政策及适用条件,沿河推广网站  福建百度推广服务商是真是假？,九龙镇网站推广公司  淘宝SEO关键词攻略,提升店铺排名，助力电商成长,梅州蕉岭seo优化  微信收款语音播报怎么设置？学会再也不用担心收不到钱啦   SEO外包：提升网站排名与品牌曝光的最佳选择,大创建设网站  广州百度推广收费是多少？全方位解析百度推广费用,图片翻译网站建设  百度SEO2025新算法介绍,关键词布局与优化步骤,湖州抖音seo服务  探索未知，如何高效优化自媒体SEO，提升内容曝光度,天门营销推广公司电话  第五人格：荒诞画风与悬疑剧情交织的刺激1V4手游   一站式SEO服务,助力企业高效提升网站排名，抢占市场先机,seo伪原创方法  SEO查看-如何通过精确分析提升网站流量与排名,东丽网站建设价格  广州百度推广封号多久？解析原因及解决方案,丹东营销推广服务  探索未知，我的成长之旅与自媒体营销的奇妙相遇,图片懒惰加载 seo  大丰区SEO优化运营攻略,提升网站排名，助力企业腾飞,邯郸关键词排名企业  SEO深度解析：如何通过深度优化提升网站排名，带来流量和转化,咸宁网站建设大概费用  想知道西安哪些大学值得报考？武书连2025年西安高校排名前十解读来啦   广州百度推广计费方式解析,鞍山网站建设价格低  日常求人不得？这6款老司机才懂的见光死网站快收藏   揭秘青海SEO公司的成功秘诀，如何让您的品牌在搜索引擎中脱颖而出,河北网站推广实惠  福建百度推广可以自己弄吗？,400网站建设办公  广州百度推广方法解析，助力企业快速抢占市场,点心营销推广方案模板  广州百度推广费用高吗？解析影响因素和优化策略,旅游营销策划推广  广州百度推广策略，精准定位助力企业增长,汕头网站推广威芯hfqjwl  酒香咖啡豆SEO,如何让您的咖啡店在互联网上独树一帜,西城seo优化厂家  探索珠海品牌SEO机构的奥秘，如何让您的品牌在数字海洋中脱颖而出,宝鸡网站seo  PHPcms网站地图：探索全面便捷的网站结构导航，助你不再迷失   广州百度推广登入的优势与实用策略,营销推广底层逻辑分析  福建百度推广多账户推广技巧详解,海外推广外包策划营销方案  数字时代音乐资源超丰富！20个实用音乐搜索器和下载平台汇总   介绍宁夏抖音SEO价格,性价比之选，助力企业品牌腾飞,上海seo设计  揭秘成功的自媒体营销秘籍，如何让你的品牌在浩瀚的内容海洋中脱颖而出？,网站设计建设报告范文  中消协发布消费提示：惕免密支付风险，网购谨慎开启   广州百度推广充值，助力企业线上营销的新引擎,珠海可靠营销推广案例  茂名企业SEO优化招商,助力企业腾飞，抢占互联网市场制高点,德宏网站排名优化  探索数字营销的奥秘，打造高效转化的自媒体平台,恩施关键词排名优化  福建百度推广预算，一天需要多少？,房产资源推广网站  性价比之选,介绍高SEO排名的秘密武器,seo网站建设规划  探索自媒体营销的无限可能,洛阳专业营销推广  抖音小店被清退？DSR评分规则及构成你知道吗？   湘潭网络SEO优化方法,助力企业提升在线竞争力,快速关键词排名优化mu大.将.军氵  新手入门SEO外推,掌握方法，提升网站流量与排名,门窗网站seo优化托管  优化,什么是网站建设的关键词  SEO永远，数字营销的核心力量,广州seo搜索栏内容  广州百度推广好吗？深入解析其优势与效果,汽车搜索网站建设  SEO收费如何选择合适的SEO服务，提升网站排名并增加曝光度,做网站优化哪家实惠  SEO泛目录群技术,介绍高效网站优化之路,宝鸡seo优化公司排行